Instalar certificados de cliente para conexões VPN de usuário

Quando uma configuração P2S VPN de usuário de WAN virtual é configurada para autenticação de certificado, cada computador cliente deve ter um certificado de cliente instalado localmente. Este artigo ajuda você a instalar um certificado de cliente localmente em um computador cliente. Também pode utilizar o Intune para instalar determinados perfis e certificados de cliente VPN.

Se você quiser gerar um certificado de cliente, consulte Gerar e exportar certificados para conexões VPN de usuário.

Windows

1. Depois que o certificado do cliente for exportado, localize e copie o arquivo .pfx para o computador cliente.
2. No computador cliente, faça duplo clique no ficheiro .pfx para o instalar. Deixe a Localização da loja como Utilizador atual e, em seguida, selecione Seguinte.
3. Na página Ficheiro a importar, não efetue nenhuma alteração. Selecione Seguinte.
4. Na página Proteção de chave privada, insira a senha do certificado ou verifique se a entidade de segurança está correta e selecione Avançar.
5. Na página Arquivo de Certificados, deixe a localização predefinida e, em seguida, selecione Seguinte.
6. Selecione Concluir. No Aviso de Segurança para a instalação do certificado, selecione Sim. Pode selecionar confortavelmente 'Sim' para este aviso de segurança porque gerou o certificado.
7. O certificado foi agora importado com êxito.

macOS

1. Localize o ficheiro de certificado .pfx e copie-o para o seu Mac. Você pode obter o certificado para o Mac de várias maneiras. Por exemplo, você pode enviar o arquivo de certificado por e-mail.
2. Clique duas vezes no certificado. Ser-lhe-á pedido que introduza a palavra-passe e o certificado será instalado automaticamente ou a caixa Adicionar Certificados será apresentada. Na caixa Adicionar Certificados, clique em Adicionar para iniciar a instalação.
3. Selecione login na lista suspensa.
4. Digite a senha que você criou quando o certificado do cliente foi exportado. A senha protege a chave privada do certificado. Clique em OK.
5. Clique em Adicionar para adicionar o certificado.
6. Para ver o certificado adicionado, abra a aplicação Acesso às Chaves e navegue até ao separador Certificados.

Linux

O certificado do cliente Linux é instalado no cliente como parte da configuração do cliente. Existem alguns métodos diferentes para instalar certificados. Pode utilizar strongSwan ou os passos do cliente OpenVPN.

Configurar clientes VPN

Para continuar a configuração, volte para as instruções do cliente VPN com as quais você estava trabalhando. Você pode usar esta tabela para localizar o link:

Próximos passos

Para a configuração do servidor P2S, consulte os passos de configuração em Configurar definições de VPN de utilizador para autenticação por certificado.